无线路由器WPA加密的radius服务器ip怎么设置

1．锁定交换机端口
对于交换机的每一个以太网端口，采用MAC地址表（MAC-address-table）的方式对端口进行锁定。只有网络管理员在MAC地址表中指定的网卡的MAC地址才能通过该端口与网络连接，其他的网卡地址不能通过该端口访问网络。我们可以在计算机上先运行ping命令，然后用arp-a命令就可以看到网络用户相应的IP地址对应的MAC地址，这样就使MAC地址和物理顺序对应起来，使得一根网线、一个端口对应一个MAC地址。这种方法比较适合于单幢大楼的宽带用户，在每一层楼或每个单元放置一台交换机，对交换机的每一个以太网端口进行限定，让每个用户单独占用一个端口，如果有人盗用了IP地址也将无济于事。下面用一段程序，举例说明指定交换机的e0/9口对应MAC地址083c00000002，只有这个MAC地址可以通过该端口访问网络。
2．应用ARP绑定IP地址和MAC地址
ARP（Address Resolution Protocol）即地址解析协议，这个协议是将IP地址与网络物理地址一一对应的协议。每台计算机的网卡的MAC地址都是唯一的。在三层交换机和路由器中有一张称为ARP的表，用来支持在IP地址和MAC地址之间的一一对应关系，它提供两者的相互转换，具体说就是将网络层地址解析为数据链路层的地址。
我们可以在ARP表里将合法用户的IP地址和网卡的MAC地址进行绑定。当有人盗用IP地址时，尽管盗用者修改了IP地址，但由于网卡的MAC地址和ARP表中对应的MAC地址不一致，那么也不能访问网络。以Cisco交换机为例，在Cisco Catalyst 5000网络交换机上，关于ARP表的设置和删除有以下几条命令：
Set arp [dynamic | static] {ip_addr hw_addr}（ 设置动态或静态的ARP表）；
ip_addr（IP地址），hw_addr（MAC地址）；
Set arp static 2089211 00-80-1c-93-80-40（将将IP地址2089211和网卡MAC地址00-80-1c-93-80-40绑定）；
Set arp static 2089213 00-00-00-00-00-00（对未用的IP进行绑定，将MAC地址设置为0）；
Set arp agingtime seconds（设置ARP表的刷新时间，如Set arp agingtime 300）；
show arp （用来显示ARP表的内容）；
clear arp [dynamic | static] {ip_addr hw_addr}（清除ARP表中的内容）。
其他品牌的三层交换机也有类似的命令和功能，用其他交换机来构建宽带网络时，也可以采用这种设置ARP表的办法来防止盗用IP地址，以达到限制每个IP地址的流量和根据网络流量进行计费的目的。这种方法比较适合于社区的宽带用户，但它只能防止盗用者静态地修改IP地址。
3 用PPPoE协议进行用户认证
对于盗用者使用第二种方法同时修改IP地址和MAC地址时，可以使用PPPoE协议进行用户认证。现在有很多基于PPPoE协议的软件，在ADSL的宽带网中广泛使用。PPPoE全称是Point to Point Protocol over Ethernet（基于局域网的点对点通讯协议），这个协议是为了满足越来越多的宽带上网设备和网络之间的通讯而最新制定开发的标准，它基于两个广泛接受的标准，即以太网和PPP点对点拨号协议。对运营商来说，在现有局域网基础上不必花费巨资来做大面积改造，使得PPPoE 在宽带接入服务中比其他协议更具有优势，因此逐渐成为宽带上网的最佳选择。 PPPoE的实质是以太网和拨号网络之间的一个中继协议，它兼有以太网的快速性和PPP协议拨号的简易性以及用户验证和IP分配等优势。在ADSL宽带网的实际应用中，PPPoE利用以太网的工作原理，将ADSL Modem的10BASE－T接口与内部以太网络互联，PPPoE接入利用在网络侧和ADSL Modem之间建立一条PVC（永久虚电路）就可以完成以太网上多用户的共同接入，实际组网方式简单易行，大大降低了网络的复杂程度。
在客户端，其设置和拨号上网方式一样，安装虚拟拨号软件，通过虚拟拨号的方式完成。在客户机接入网络后，由PPP服务器或RADIUS服务器来进行认证，其使用的验证协议有两种：PAP和CHAP。
PAP是密码身份验证协议，它使用原文（不加密）密码，是一种最简单的身份验证协议。如果网络的接入不能用更安全的验证方式，一般就使用PAP。

服务器密码机可以实现安全传输，原因如下：
1 密码机可以将明文转化为密文，从而保护数据的机密性，防止黑客通过窃听等方式获取数据。
2 密码机可以使用加密算法对数据进行加密，确保传输过程中数据不被篡改，保证数据的完整性。
3 密码机可以使用数字签名技术，确保数据的真实性和不可否认性，防止数据被伪造或篡改。
4 密码机可以使用密钥管理技术，确保密钥的安全性，防止密钥被泄露或被攻击，从而保证安全传输的可靠性。
需要注意的是，虽然密码机可以提高数据传输的安全性，但是密码机本身也可能存在漏洞或被攻击，因此需要定期更新密码机的软件和硬件，以及加强密码机的管理和监控，保证密码机的安全性。

朋友，KIS加密服务器是专业版运行时必须要打开的程序，
通常情况下，正常安装后，每次电脑开机都会自动启动KIS加密服务器。
无论是试用，或者是购买后的正式版使用方式，客户端程序都要连接到加密服务器来认证。
试用状态与正式版的区别是：
一、试用状态下，加密服务器窗口中，上半部分显示“检测失败；错误号：-1；错误描述：未检测到加密信息”，下半部分显示当前正在使用的客户端用户名称及所使用的模块功能。客户端在同一账套中进行两个月的结账 *** 作后，将不能再进行 *** 作。
二、正式版使用时，安装了智能卡或者引入了软加密的授权许可文件后，加密服务器中上半部分显示本单位所购买的软件模块和各模块的站点数，下半部分同样用于显示当前正在使用的客户端用户名称及所使用的模块功能。客户端不受结账次数的限制。

---